Dotaz: Co su to za porty ?

[Admik]

Po zadani nmap localohst mi vypise toto:

root@debian:~$ nmap localhost

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-10-05 09:41 CEST
Interesting ports on localhost (127.0.0.1):
(The 1648 ports scanned but not shown below are in state:
closed)
PORT      STATE SERVICE
21/tcp    open  ftp
22/tcp    open  ssh
25/tcp    open  smtp
53/tcp    open  domain
80/tcp    open  http
110/tcp   open  pop3
111/tcp   open  rpcbind
113/tcp   open  auth
143/tcp   open  imap
783/tcp   open  hp-alarm-mgr
868/tcp   open  unknown
878/tcp   open  unknown
3306/tcp  open  mysql
5432/tcp  open  postgres
10000/tcp open  snet-sensor-mgmt

Nmap finished: 1 IP address (1 host up) scanned in 1.221 seconds

A otazke znie, co su porty 783/tcp, 868/tcp, 878/tcp, 10000/tcp .

Dakujem

Odpovědi

[jindra]

Vzhledem k tomu, ze jde o localhost, zkusil bych netstat -ltp , to vypise nejen porty ve stavu listen, ale i procesy ktere na nich poslouchaji

Jindra

[Admik]

Zadal som netstat -ltp a hlasi:

debian:~# netstat -ltp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 *:20000                 *:*                     LISTEN     19089/perl
tcp        0      0 localhost:868           *:*                     LISTEN     1964/famd
tcp        0      0 localhost:10024         *:*                     LISTEN     16964/amavisd (mast
tcp        0      0 localhost:10025         *:*                     LISTEN     30844/master
tcp        0      0 localhost:mysql         *:*                     LISTEN     15158/mysqld
tcp        0      0 *:pop3                  *:*                     LISTEN     15087/couriertcpd
tcp        0      0 *:878                   *:*                     LISTEN     1968/rpc.statd
tcp        0      0 *:imap2                 *:*                     LISTEN     15077/couriertcpd
tcp        0      0 localhost:spamd         *:*                     LISTEN     13414/spamd.pid
tcp        0      0 *:sunrpc                *:*                     LISTEN     1407/portmap
tcp        0      0 *:www                   *:*                     LISTEN     15059/apache
tcp        0      0 *:10000                 *:*                     LISTEN     12663/perl
tcp        0      0 *:auth                  *:*                     LISTEN     1726/inetd
tcp        0      0 192.168.30.52:domain    *:*                     LISTEN     15071/named
tcp        0      0 217.75.94.23:domain     *:*                     LISTEN     15071/named
tcp        0      0 localhost:domain        *:*                     LISTEN     15071/named
tcp        0      0 *:ftp                   *:*                     LISTEN     11479/proftpd: (acc
tcp        0      0 *:ssh                   *:*                     LISTEN     14901/sshd
tcp        0      0 *:postgresql            *:*                     LISTEN     15274/postmaster
tcp        0      0 *:smtp                  *:*                     LISTEN     30844/master

Este poznamka, ze mam nainstalovane smokeping.cgi, mailgraph.cgi, a webalizer. Ten port 10 000 by som teda tipoval na *.cgi kedze tam pocuva perl.

[Lukáš Zapletal]

10000 - webmin

[Luboš Doležel (Doli)]

Proč proboha všechno cpeš do tagu PRE?

[hub]

Taky se ptám, proč? Musel jsem to opravit.

[vencour]

A) Dost portů najdeš na IANě. B) když se nezadaří, přítel Google tvrdí, že 783 je hp performance data alarm manager. Dále nechávám prostor Tvé invenci - tip na hledání jsi již našel. (Taky jsem našel stránky, které tyto porty neznají).